Etiket: kod

03
Haz
2025

Yeni Safari XSS Güvenlik Açığı, Rasgele Kod çalıştırmak için JavaScript Hata İşlemesi’nden yararlanır

Siteler arası komut dosyası (XSS), web güvenliğindeki en kalıcı tehditlerden biri olmaya devam ediyor, ancak çoğu tartışma geleneksel vektörlere odaklanıyor….

03
Haz
2025

Kritik HPE StoreOnce Kusurları, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Hewlett-Packard Enterprise (HPE) kritik bir güvenlik bültenini (HPESBST04847 rev. 1), StoreOnce yazılımında 4.3.11’den önce versiyonları etkileyen birçok yüksek etkili güvenlik…

03
Haz
2025

Siber şirketler garip hacker kod adlarını çözmeyi umuyor

Microsoft, Crowdstrike, Palo Alto ve Google, kendileri için gayri resmi takma adların menagerie üzerinde karışıklığı hafifletmek için devlet destekli hack…

03
Haz
2025

Google Chrome 0 günlük güvenlik açığı, keyfi kod yürütmek için vahşi doğada sömürüldü

Google, kritik bir sıfır günlük güvenlik açığının vahşi saldırganlar tarafından aktif olarak kullanıldığını doğruladıktan sonra Chrome için bir acil durum…

02
Haz
2025

Sahte Captcha Kit, kullanıcıları Windows Run komutu aracılığıyla kod yürütmeye yönlendirir

Güvenlik araştırmacıları, Windows Run komutu aracılığıyla gizlice kötü amaçlı kod yürüten “Hulucaptcha” adlı sahte bir Captcha doğrulama sisteminden yararlanan sofistike…

02
Haz
2025

Kritik Denodo Scheduler kusuru, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

Mantıksal veri yönetimi yazılımı sağlayıcısı olan Denodo, yakın zamanda Denodo zamanlayıcı ürününde kritik bir güvenlik açığı ile karşılaştı. CVE-2025-26147 olarak…

02
Haz
2025

Kritik Roundcube Kususu, saldırganlar tarafından uzaktan kod yürütülmesine izin verir

En çok kullanılan tarayıcı tabanlı IMAP istemcilerinden biri olan Roundcube Webmail, 1.6 ve 1.5 LTS sürümleri için acil güvenlik güncellemeleri…

01
Haz
2025

Facebook benim hakkımda ne biliyor? (Kilit ve kod s06e11)

Bu hafta Kilit ve Kod podcast’inde… Facebook’un sizin hakkınızda ne bildiğini bulmanın kolay bir yolu var – sadece sormanız gerekiyor….

30
May
2025

Kod kırmızısından pasa: Microsoft’un güvenlik yolculuğu

Bu yılki Build geliştirici konferansında Microsoft, şirketin 2000’li yılların başlarında özellikleri güvence altına almak ve güvenli kod yazmayı öğrendiklerini yansıttı….

28
May
2025

Xenserver Windows VM Tools Flaw, saldırganların keyfi kod çalıştırmasını sağlar

Citrix, pencereler için CVE-2025-27462, CVE-2025-27463 ve CVE-2025-27464 gibi birden fazla güvenlik açığını ele alan yüksek şiddetli bir güvenlik bülteni yayınladı….

28
May
2025

Windows Güvenlik Açığı için Xenserver VM Araçları Saldırganların Rasgele Kod Yürütmesine İzin Ver

Windows için Xenserver VM araçlarındaki üç kritik güvenlik açığı, saldırganların keyfi kod yürütmesine ve konuk işletim sistemlerinde ayrıcalıkları artırmasına izin…

28
May
2025

Chrome Güvenlik Yaması, kod yürütmeyi sağlayan yüksek şiddetli güvenlik açıklarını adresler

Google’daki Chrome ekibi, Windows, Mac ve Linux platformları için kararlı kanalda Chrome 137’yi resmen yayınladı. Bu güncelleme, sürüm 137.0.7151.55/56Chrome’un hem…